Come confermare l'installazione di una versione corretta di ControlVault3 elencata in DSA-2025-053

Sommario

• Verifica della versione di ControlVault3 tramite Gestione dispositivi
• Verifica della versione di ControlVault3 utilizzando lo script PowerShell

Verifica della versione di ControlVault3 tramite Gestione dispositivi

Il modo migliore per cercare la versione del pacchetto di driver ControlVault consiste nel cercare la versione di ControlVault in Gestione dispositivi.

1. digitare devmgmt.msc nella barra di ricerca o di esecuzione e premere Invio
2. Trovare ed espandere ControlVault Device, cliccare con il pulsante destro del mouse su Dell ControlVault, selezionare Proprietà, passare alla scheda Controllo versioni
   Nota: Il dispositivo potrebbe essere elencato in ControlVault senza un sensore touch di impronte digitali
3. Verificare che la versione del firmware sia 5.15.7.0 per ControlVault3 o 6.2.24.0 per ControlVault3+
   
   
   

Torna all'inizio

Verifica della versione di ControlVault3 utilizzando lo script PowerShell

Queste istruzioni sono destinate a essere eseguite direttamente sul computer sottoposto a test utilizzando lo script PowerShell riportato di seguito.

1. Utilizzando lo script alla fine di questo articolo, creare un file denominato: Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
   1. Questo script:
      1. Verifica se il driver Dell Control Vault è installato sul computer e restituisce il risultato a $ControlVaultDriver
      2. Se Control Vault Driver viene trovato, estrarre l'ultima riga da CVFirmwareUpgradeLog.txt e confrontare la revisione del firmware (FW) con la revisione del FW richiesta da DSA per CV3 e CV3+. Se richiesto il firmware soddisfa, output sulla console
2. Aprire PowerShell
   1. Premi il tasto Windows + R, digita PowerShell e premere Invio
      Oppure,
   2. Cercare PowerShell nel menu Start e selezionarlo
3. PowerShell può bloccare gli script a seconda dei criteri del computer. È necessario modificare temporaneamente questa restrizione copiando e incollando questo script in PowerShell e premendo INVIO:
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. Utilizzare cd per cambiare la directory in cui viene salvato lo script, ad esempio:
   1. cd “C:\Users\UserName\Documents\Scripts"
5. Copiare e incollare quanto segue in PowerShell e premere Invio per eseguire lo script:
   1. .\Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
6. Verrà restituito uno dei seguenti risultati:
   • È necessario aggiornare il firmware di ControlVault.
   • L'aggiornamento del firmware ControlVault include mitigazioni per DSA-2025-053
   • Il computer non dispone di ControlVault
   • Il computer deve essere riavviato
   • Errore se lo script non è in grado di interpretare la versione del firmware

<#PSScriptInfo
.VERSION V1.0 - 8/14/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-053
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1 is intended to be run directly on the system intended for testing.  
	Verify_ControlVault_dsa-2025-053_inTune_XX.ps1 still in development intended to be run for multiple device compliance reporting through Intune
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-053
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.7.0"
$cv3plus_required_FWver = [Version]"6.2.24.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-053"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-053"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

Torna all'inizio

È in fase di sviluppo un altro script da eseguire per la conformità di più dispositivi tramite InTune. Questo articolo viene aggiornato con questi dettagli una volta disponibili.

Fare riferimento a DSA-2025-053 per ulteriori dettagli.